Метка: Telegram

Стартап NebuSec рассказал об опасной уязвимости в Telegram для Android, которую удалось обнаружить с помощью модели GPT-5.4.

Проблема затрагивала версии Telegram от 8.6.2 до 12.10.3. Ошибка находилась в механизме обработки служебных сообщений во время звонков. Такие сообщения используются для передачи информации о состоянии вызова — например, включен ли микрофон, активна ли камера и как ориентировано видео.

Если сообщение приходило в неполном виде, приложение могло обработать его некорректно. Это открывало доступ к участкам памяти, которые не должны были быть доступны извне. В результате злоумышленник потенциально мог получить контроль над устройством.

По данным исследователей, для атаки пользователю было достаточно принять входящий звонок.

Разработчики отмечают, что уязвимость нашла не самая новая модель GPT-5.4. В NebuSec шутят, что им удалось «превратить динозавра в кибер-тяжеловеса».

Пользователям Android рекомендуют проверить версию Telegram и обновить приложение до актуальной версии. Также специалисты советуют с осторожностью отвечать на звонки от неизвестных контактов.

В бета-версии Telegram для macOS обнаружили новую функцию Agent, которая позволит подключать к мессенджеру персональных ИИ-ассистентов через собственные API-ключи.

Судя по найденным настройкам, на первом этапе Telegram планирует поддерживать модели от OpenAI, Anthropic, Google, xAI, а также агрегатор OpenRouter.

После подключения ключа ассистент будет работать через аккаунт @agent. Пока неизвестно, как именно будет организовано общение с ИИ: через отдельный чат, внутри поля ввода сообщений или с помощью нового интерфейса.

Официально Telegram функцию пока не анонсировал, поэтому сроки запуска и полный список возможностей остаются неизвестными.

Telegram выпустил июльское обновление с двумя крупными нововведениями — тематическими сообществами и расширенным текстовым редактором. Появились также исчезающие сообщения от ботов и обновленный поиск по GIF.

Расширенный редактор поддерживает заголовки, таблицы, списки, цитаты и блоки кода. В текст можно вставлять фото и видео, а объем материалов теперь достигает 32 768 символов. ИИ‑инструменты на базе Cocoon помогают генерировать тексты, формулы и таблицы. Пока функция доступна только подписчикам Telegram Premium.

Сообщества позволяют объединять группы, каналы и ботов по одной теме. Участники видят все чаты внутри сообщества и могут заходить в них без отдельных ссылок. Сообщество отображается либо одним раскрывающимся пунктом, либо набором отдельных диалогов. Администраторы могут скрывать чаты, ограничивать добавление новых каналов и менять права участников.

Боты в группах получили возможность отправлять сообщения, видимые только конкретному пользователю. Так можно показывать приветствия, ИИ‑пересказы, ошибки, запросы на подтверждение и меню с кнопками, не засоряя общий чат. Команды, вызывающие такие ответы, тоже остаются скрытыми.

Каталог GIF расширили до 350 млн анимаций на 36 языках. Поиск стал быстрее, работает без сторонних сервисов и сохраняет конфиденциальность запросов.